Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。
Mozilla Thunderbird使用的Linux Gstreamer plugin处理H.264存在缓冲区溢出漏洞,允许远程攻击者利用漏洞提交特殊的HTML邮件,诱使应用解析,可使应用程序崩溃或执行任意代码。
Mozilla Thunderbird < 31.7已经修复该漏洞,建议用户下载更新:
https://www.mozilla.org/en-US/security/advisories/mfsa2015-47/